Sikkerhedspolitik

Sikkerhed

Vi tager rimelige skridt til at beskytte personoplysninger, som vi opbevarer, mod uautoriseret adgang, ændring og videregivelse, og implementerer tekniske og organisatoriske foranstaltninger for at sikre et passende beskyttelsesniveau i forhold til risikoen for utilsigtet eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse af eller adgang til personoplysninger, der er transmitteret, lagret eller på anden måde behandlet, som følger:

Vi udfører sikkerhedstest (herunder penetrationstest af vores websteder) og opretholder andre elektroniske (e-sikkerheds)foranstaltninger med henblik på at sikre personlige oplysninger, såsom adgangskoder, antivirusstyring, multifaktorgodkendelse, firewalls og antivirussoftware.
Vi opretholder fysiske sikkerhedsforanstaltninger i vores bygninger og kontorer, såsom dør- og vindueslåse og adgangsstyring til besøgende, skabslåse, overvågningssystemer og
Vi kræver, at alle vores medarbejdere og leverandører overholder vilkårene for privatliv og fortrolighed i deres ansættelseskontrakter og underleverandøraftaler, som vi indgår med
Vi udfører sikkerhedsrevisioner af vores systemer, der søger at finde og eliminere potentielle sikkerhedsrisici i vores elektroniske og fysiske infrastruktur så hurtigt som muligt.
Hvis det er passende under omstændighederne, under hensyntagen til den aktuelle teknologi, implementeringsomkostningerne samt behandlingens art, omfang, indhold og formål, pseudonymiserer og/eller krypterer vi personoplysninger.
Vi implementerer adgangskoder og adgangskontrolprocedurer i vores computersystemer
Vi har en handlingsplan for databrud på plads
Vi har processer for databackup, arkivering og disaster recovery på plads
Vi har antivirus- og sikkerhedskontroller på plads til e-mail og anden relevant computersoftware og -systemer.

Hvis du nægter at give os personoplysninger

Hvis du ikke giver os dine personoplysninger, kan du kun have begrænset interaktion med os. For eksempel kan du gennemse vores websteder uden at give os personlige oplysninger, såsom de sider, der generelt beskriver de tjenester, vi stiller til rådighed, og vores kontaktside. Men når du indsender en formular på vores websted, bliver kunde eller på anden måde indgår et forretningsforhold med os, skal vi indsamle personoplysninger fra dig for at identificere dig, så vi kan levere tjenester til dig, og til de andre formål, der er beskrevet i denne privatlivspolitik. Du har mulighed for ikke at identificere dig selv eller bruge et pseudonym, når du kontakter os for at forespørge om vores tjenester, men ikke hvis du rent faktisk ønsker at modtage vores tjenester. Det er ikke praktisk for os at levere vores tjenester til dig, hvis du nægter at give os personoplysninger.

Spam-e-mail

Vi sender ikke uønskede e-mails eller mails i strid med Spam Act 2003 (Cth). Vi bruger dog i nogle tilfælde e-mail til at besvare forespørgsler, bekræfte køb eller kontakte kunder. Disse transaktionsbaserede e-mails genereres automatisk. Når en kunde eller besøgende modtager e-mails, de ikke ønsker fra os, kan de anmode om, at vi ikke sender yderligere e-mails ved at kontakte os via e-mail på: [e-mail beskyttet] eller ved at bruge et afmeldingsværktøj, der er indeholdt i enhver kommunikation, vi sender. Når vi modtager en sådan anmodning, sørger vi for, at de ophører med at modtage automatiserede e-mails fra os.

Offshore dataoverførsler af personoplysninger

Vi kan overføre dine personoplysninger, der indtastes på vores websteder, til vores leverandører og tjenesteudbydere, såsom Microsoft Azure, som hjælper os med at levere vores produkter og tjenester til dig og for at hjælpe os med driften af vores virksomhed generelt, hvor vi anser det for nødvendigt for dem at yde denne assistance.

Forudsat at vi overholder gældende lov, herunder bestemmelserne i det australske privatlivsprincip 8 (grænseoverskridende videregivelse af personlige oplysninger) og GDPR – kan vi i forbindelse med GDPR-data overføre personoplysninger, som vi indsamler, til vores offshore-leverandører og tjenesteudbydere, som kan være placeret uden for Den Europæiske Union (EU) eller Det Europæiske Økonomiske Samarbejdsområde (EØS). Vores offshore-leverandører og tjenesteudbydere er i øjeblikket placeret i EU og USA.

Opbevaring og anonymisering af personoplysninger

Det er vores politik at opbevare personoplysninger i en form, der tillader identifikation af enhver person, så længe det er nødvendigt for de formål, hvortil personoplysningerne blev indsamlet; og til andre relaterede, direkte relaterede eller kompatible formål, hvis og hvor det er tilladt i henhold til gældende lov. Vi behandler kun personoplysninger, som du giver os, i den minimumsperiode, der er tilladt i henhold til gældende lov, og kun derefter med det formål at slette eller returnere disse personoplysninger til dig (medmindre vi også er nødt til at opbevare dataene for at overholde vores juridiske forpligtelser eller for at opbevare dataene for at beskytte dine eller andre personers vitale interesser). Hvis du kræver, at personoplysninger returneres, vil de blive returneret til dig på det tidspunkt, og vi vil derefter slette alle resterende eksisterende kopier af disse personoplysninger, som vi besidder eller har kontrol over, så hurtigt som det er rimeligt praktisk muligt derefter, medmindre gældende lov kræver, at vi opbevarer personoplysningerne, i hvilket tilfælde vi vil underrette dig om dette krav og kun bruge sådanne opbevarede data med det formål at overholde gældende love.

Hvor personoplysningerne ikke er GDPR-data, men er personlige oplysninger i henhold til Privacy Act 1988 (Cth), kan vi i stedet for at destruere de personlige oplysninger tage sådanne skridt, som er rimelige under omstændighederne, for at afidentificere de personlige oplysninger, vi opbevarer om en person, hvor vi ikke længere har brug for dem til noget formål, som de kan anvendes til i overensstemmelse med denne privatlivspolitik, hvis oplysningerne ikke findes i en Commonwealth-registrering, og vi ikke er forpligtet til at opbevare dem i henhold til australsk lov (eller en domstolskendelse).

Dine rettigheder i henhold til GDPR

I henhold til GDPR har du en række rettigheder, herunder:

Retten til at blive informeret
Retten til adgang
Retten til berigtigelse
Retten til at slette
Retten til at begrænse behandlingen
Retten til dataoverførbarhed
Retten til at gøre indsigelse
Rettigheder i forbindelse med automatiseret beslutningstagning og

Kontakt os venligst, hvis du ønsker at udøve nogen af dine rettigheder i henhold til GDPR. Vi vil håndtere alle sådanne anmodninger i overensstemmelse med vores juridiske forpligtelser. Hvis du trækker dit samtykke til behandling tilbage, gør indsigelse mod behandlingen af dine personoplysninger eller anmoder os om at slette dine personoplysninger, og det som følge heraf ikke er muligt eller praktisk for os at fortsætte med at levere vores tjenester til dig, kan vi vælge at opsige vores forretningsforhold med dig.

Sådan får du adgang til og retter personoplysninger, som vi opbevarer

Kontakt os venligst, hvis du ønsker adgang til de personoplysninger, vi opbevarer om dig, ved hjælp af oplysningerne, der er angivet i slutningen af denne privatlivspolitik. Vi behandler din anmodning om adgang til dine personoplysninger i overensstemmelse med vores lovmæssige forpligtelser. For at sikre, at vi kun indhenter, indsamler, bruger og videregiver nøjagtige, fuldstændige og opdaterede personoplysninger, inviterer vi dig til at kontakte os og informere os, hvis nogen af dine personoplysninger, vi opbevarer, ændrer sig, eller hvis nogen af de personoplysninger, vi opbevarer, på anden måde er ukorrekte eller fejlagtige. Vi vil give dig (eller hvis du ønsker det, en anden dataansvarlig) en kopi af de personoplysninger, vi opbevarer om dig, i et struktureret, almindeligt anvendt og maskinlæsbart format. Vi opkræver dog ikke noget gebyr for adgang til dine GDPR-data, hvor GDPR forbyder os at gøre det.

Vores kontaktoplysninger

Vi er Macquarie Medical Systems Pty Ltd ABN 65 002 237 676 på adressen 301 Catherine St, Leichhardt, NSW 2040. Hvis du ønsker at kontakte os af en eller anden grund vedrørende vores privatlivspraksis eller de personoplysninger, vi opbevarer om dig, bedes du kontakte os på følgende adresse:

Persondatarepræsentant

Databeskyttelsesansvarlig, Macquarie Medical Systems 301 Catherine St, Leichhardt, NSW 2040 [e-mail beskyttet]

Vi vil gøre vores bedste for at løse enhver klage vedrørende beskyttelse af personlige oplysninger inden for ti (10) hverdage efter modtagelsen af din klage. Dette kan omfatte samarbejde med dig for at løse klagen eller at foreslå løsninger.

Hvis du ikke er tilfreds med resultatet af en klage, eller hvis du har lyst til at indgive en klage over en overtrædelse af de australske principper for privatlivets fred, kan du henvise klagen til Office of the Australian Information Commissioner (OAIC), som kan kontaktes på følgende oplysninger:

Ring: 1300 363 992
E-mail: [e-mail beskyttet]
Adresse: GPO Box 5218, Sydney NSW 2001

I forbindelse med GDPR-data kan du indgive en klage til enhver relevant tilsynsmyndighed.